Cybersécurité: NearSecure auditera les SI du ministère de l’Agriculture et de l’Agence urbaine de Casablanca

Coup double pour NearSecure sur le terrain de la cybersécurité. L’entreprise spécialisée dans la cybersécurité et la protection des systèmes d’information (SI) vient d’être retenue par le ministère de l’Agriculture, de la pêche maritime, du développement rural et des eaux et forêts, et l’Agence urbaine de Casablanca (AUC), pour l’audit de la sécurité de leurs SI.

Le 4 novembre, le département d’Ahmed El Bouari a préféré son offre de 1,19 million de dirhams (MDH) celle de son concurrent traditionnel Dataprotect (1,2 MDH) qui correspondait pourtant au montant du budget prévisionnel de ce marché.

Sa mission, fixée sur durée de trois mois, prévoit notamment un audit organisationnel et environnemental (y compris l’évaluation de l’existant pour évaluer l’état actuel de la SI), la classification des SI, un audit technique de la sécurité, incluant le test d’intrusion internes et externes, les audits applicatifs de sécurité, ainsi que des audits d’architectures.

À travers ce projet, le ministère de l’Agriculture, qui a déjà lancé plusieurs chantiers pour blinder sa sécurité numérique, souhaite sécuriser davantage ses SI, renforcer la confidentialité et l’intégrité des données, garantir la conformité légale et réglementaire en termes de sécurité des SI.

L’institution compte également définir une gouvernance adaptée en matière de sécurité des SI, identifier, maîtriser et contrôler les risques relatifs à la sécurité.

Renforcer la résilience des SI

La veille, le 3 novembre, NearSecure s’est adjugé un marché similaire mis en jeu début octobre par l’AUC, pour 610.080 DH, devant Techso Group (564.000 DH) et Dataprotect (636.000 DH).

Initialement budgétisées à 648.000 DH, les prestations englobent trois phases. À savoir l’audit global de la sécurité de l’agence, l’analyse des risques et la définition d’un plan d’action qui proposera des pistes d’amélioration et de mise en conformité, et, enfin, l’élaboration des procédures de la gouvernance SSI.

D’après l’agence, cette évaluation permettra d’évaluer le niveau de maturité des la sécurité technique, physique et organisationnelle de son SI, et d’identifier les vulnérabilités, risques, dysfonctionnements et/ou lacunes en matière de sécurité. Elle renforcera également la résilience de son SI face aux menaces externes et internes.

Rappelons qu’en juillet dernier, l’entreprise spécialisée dans la cybersécurité a été recrutée par l’Agence nationale de la conservation foncière, du cadastre et de la cartographie (ANCFCC) pour l’audit global de la sécurité de son SI, facturé à 2,45 MDH.

Fin mars 2024, Al Omrane Holding lui confiait également l’étude de la mise en conformité réglementaire de son système d’information, pour 1,26 MDH.